django

그것은 아니다 으로 개발 서버에 내장 간단하지만, 브라우저 및 개발 서버 사이의 SSLifying의 중개인으로되는 Stunnel을 사용하여 가까운 무언가를 얻기 위해 너무 어렵지 않다. Stunnel을 사용하면 구성된 포트에서 연결을 수락하고이를 SSL로 래핑하고 다른 서버로 전달하는 경량 서버를 컴퓨터에 설정할 수 있습니다. 이것을 사용하여 stunnel 포트 (8443)를 열고 수신하는 모든 트래픽을 Django runserver 인스턴스로 전달합니다.

먼저 여기에서 다운로드 하거나 플랫폼의 패키지 시스템 (예 :)에서 제공 할 수있는 stunnel이 필요합니다 apt-get install stunnel. stunnel 버전 4 (예 : /usr/bin/stunnel4Ubuntu)를 사용할 예정이며 버전 3도 작동하지만 구성 옵션이 다릅니다.

먼저 Django 프로젝트에 필요한 구성 파일과 SSLish 항목을 보관할 디렉터리를 만듭니다.

mkdir stunnel
cd stunnel

다음으로 SSL 통신에 사용할 로컬 인증서와 키를 만들어야합니다. 이를 위해 우리는 openssl을 사용합니다.

키를 만듭니다.

openssl genrsa 1024 > stunnel.key

이 키를 사용하는 인증서를 만듭니다 (이렇게하면 인증서에 포함될 많은 정보가 표시됩니다. 기분이 좋은대로 대답하십시오).

openssl req -new -x509 -nodes -sha1 -days 365 -key stunnel.key > stunnel.cert

이제 stunnel이 SSL 통신에 사용할 단일 파일로 결합합니다.

cat stunnel.key stunnel.cert > stunnel.pem

다음 내용으로 dev_https라는 stunnel 용 구성 파일을 만듭니다.

pid=

cert = stunnel/stunnel.pem
sslVersion = SSLv3
foreground = yes
output = stunnel.log

[https]
accept=8443
connect=8001
TIMEOUTclose=1

이 파일은 stunnel이 알아야 할 사항을 알려줍니다. 특히, pid 파일을 사용하지 말라고, 인증서 파일이있는 위치, 사용할 SSL 버전, 포 그라운드에서 실행해야하며, 출력을 기록해야하는 위치, 포트에서 연결을 허용해야한다고 알려줍니다. 8443을 선택하고 포트 8001을 따라 셔틀합니다. 마지막 매개 변수 (TIMEOUTclose)는 1 초가 경과 한 후 활동없이 자동으로 연결을 닫도록 지시합니다.

이제 Django 프로젝트 디렉터리 (manage.py가 포함 된 디렉터리)로 백업합니다.

cd ..

여기에서 stunnel과 두 개의 django 개발 서버 (일반 연결 용, SSL 연결 용)를 실행할 runserver라는 스크립트를 생성합니다.

stunnel4 stunnel/dev_https &
python manage.py runserver&
HTTPS=1 python manage.py runserver 8001

이것을 한 줄씩 분석해 보겠습니다.

• 1 행 : stunnel을 시작하고 방금 만든 구성 파일을 가리 킵니다. 이것은 포트 8443에서 수신 대기하고 SSL에서 수신하는 모든 연결을 래핑하고 포트 8001로 전달합니다.
• 2 행 : 일반 Django runserver 인스턴스를 시작합니다 (포트 8000).
• 3 행 : 다른 Django runserver 인스턴스 (포트 8001)를 시작하고 들어오는 모든 연결을 HTTPS를 사용하는 것처럼 처리하도록 구성합니다.

방금 만든 runscript 파일을 다음으로 실행 가능하게 만듭니다.

chmod a+x runserver

이제 개발 서버를 실행하려면 ./runserver프로젝트 디렉토리에서 실행 하십시오. 사용해 보려면 브라우저에서 정상적인 HTTP 트래픽의 경우 http : // localhost : 8000 을, HTTPS 트래픽의 경우 https : // localhost : 8443 을 지정하십시오. 브라우저는 사용 된 인증서에 대해 거의 분명히 불평하고 예외를 추가하거나 브라우저에 계속 탐색하도록 명시 적으로 지시해야합니다. 이것은 당신이 당신 자신의 인증서를 만들었고 그것이 누구인지에 대해 진실을 말하는 것이 브라우저에 의해 신뢰되지 않았기 때문입니다. 이것은 개발에는 좋지만 분명히 생산을 위해 자르지는 않을 것입니다.

불행히도 내 컴퓨터 에서이 runserver 스크립트는 Ctrl-C를 눌렀을 때 멋지게 종료되지 않습니다. 수동으로 프로세스를 종료해야합니다. 누구든지이를 수정하라는 제안이 있습니까?

참조 자료에 대한 Michael Gile의 게시물 과 django-weave의 위키 항목 에 감사드립니다 .

답변

pip install django-extensions Werkzeug pyOpenSSL

INSTALLED_APPS = (
    ...
    'django_extensions',
    ...
)

./manage.py runserver_plus --cert /tmp/cert

sudo pip install django-sslserver

INSTALLED_APPS = (...
"sslserver",
...
)

 python manage.py runsslserver 0.0.0.0:8888

sudo stunnel -f -p stunnel.pem -P ~/stunnel.pid -r localhost:80 -d 443